[发明专利]基于安全存储技术的网间大数据交换管理系统

说明书

本发明属于涉密信息管理技术领域，具体涉及一种基于安全存储技术的网间大数据交换管理系统。本发明对网间数据交换过程中的信息交换、信息摆渡、信息分发过程进行管理，本发明所提供的系统包括：信息交换模块，用户在系统中提交交换申请，同时上传要交换的原数据文件，系统对其进行打包和标记处理；信息摆渡模块，审批通过后，数据交换管理员通过操作输出控制端将数据包进行刻录和自动摆渡；信息分发模块，目的网络的控制端接收到交换信息后，解析包中的标记，并将信息推送给相应接收用户，接收用户可在目的网络系统中下载交换数据文件。该技术方案可实现非密网络和涉密网络信息的导出、导入和分发管理，实现安全高效智能化管理目的。

技术领域

本发明属于涉密信息管理技术领域，具体涉及一种基于安全存储技术的网间大数据交换管理系统。

背景技术

目前大多数涉密单位的网络系统主要划分为两部分：涉密内网和非涉密网络。在涉密内网中运行多个涉及国家秘密的业务和办公的应用系统，需要进行高安全的防范。而非涉密网络中运行不涉及国家秘密外的各种应用系统，网络防护手段相对较弱。根据国家保密管理规定以及集团管理规范要求，涉密内网与非涉密网络实行严格的物理隔离。

目前，系统间的数据交换主要采用人工方式，导出、导入、分发等过程皆依靠手工，工作效率不高，同时也无法保证数据的安全性、完整性。

为了进一步提高信息化水平，涉密内网与非涉密网需要实现非涉密信息的交换和共享，这就亟待设计一种隔离网络间的数据交换管理方法。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：解决目前非密网络和涉密网络之间信息导出、导入和分发过程难以统一管理、审计以及如何提高效率和保密安全性的问题。

(二)技术方案

为解决上述技术问题，本发明提供一种基于安全存储技术的网间大数据交换管理系统，所述系统包括：信息交换模块、信息摆渡模块以及信息分发模块；

所述信息交换模块用于接收发送方提出的信息交换请求并发送至信息摆渡模块；并用于根据信息交换请求形成交换信息，在收到信息摆渡模块的准备完毕状态信号后，向信息摆渡模块发送交换信息；其中，交换信息包括：由发送方ID信息和接收方ID信息组成的信息头、交换数据内容、以及根据交换数据内容形成的校验码，形成“信息头+交换数据内容+校验码”格式的数据交换包；

所述信息摆渡模块包括：数据导入服务器、机械手臂、光盘输入桶、刻录机、打印机，所述数据导入服务器包括数据导入控制端和数据库；所述信息摆渡模块用于在收到信息交换请求后，根据信息摆渡模块内部的设备状态完备程度，在完备的情况下反馈准备完毕状态信号至信息交换模块；并用于接收所述交换信息，执行下述摆渡流程：

(1)数据导入控制端控制机械手臂，从光盘输入桶中抓取一张空白光盘，并放入刻录机中，将数据刻录至空白光盘；

(2)数据导入控制端控制机械手臂，将刻录完成的光盘取出，并放入只连接数据导入服务器的只读光驱中；

(3)数据导入控制端侦测到只读光驱中有新的数据需要导入，将读取并导入交换信息至数据导入服务器的数据库中；

(4)数据导入完成后，数据导入控制端控制机械手臂，将光盘从只读光驱中取出，并放入打印机托盘，准备光盘盘面打印；

(5)打印机根据交换信息确定提交人及数据文件名称，从而设置完成光盘打印模板，然后根据光盘打印模板将数据文件名称、提交人、光盘摆渡时间信息打印到光盘盘面，光盘打印完成后，机械手臂将光盘取出，并放入另一侧的光盘输出桶中，完成数据摆渡；

所述信息摆渡模块还用于在完成数据摆渡后，向信息分发模块发送摆渡完成信息；